CVE-2026-24414 in icinga-powershell-framework
Sumário
de VulDB • 01/07/2026
O Framework PowerShell do Icinga oferece possibilidades de configuração e verificação para garantir a integração e o monitoramento de ambientes Windows. Nas versões anteriores à 1.13.4, 1.12.4 e 1.11.2, as permissões do diretório `certificate` do Icinga for Windows concedem acesso de leitura a todos os usuários, resultando na exposição da chave privada do certificado do Icinga para o host em questão. Todas as instalações são afetadas. As versões 1.13.4, 1.12.4 e 1.11.2 contêm um patch (correção). Observe que a atualização para uma versão corrigida do Icinga for Windows também corrige automaticamente um problema semelhante presente no Icinga 2, CVE-2026-24413. Como solução alternativa, as permissões podem ser restritas manualmente atualizando o ACL (lista de controle de acesso) para a pasta `C:\Program Files\WindowsPowerShell\modules\icinga-powershell-framework\certificate` (e `C:\ProgramData\icinga2\var` para corrigir o problema também no agente do Icinga 2), incluindo todas as subpastas e itens, restringindo o acesso para usuários gerais e permitindo-o apenas ao usuário de serviço do Icinga e aos administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.